금감원은 금융보안원과 함께 훈련 일시와 방법 등을 공개하지 않고 불시에 방어 체계를 점검하는 사이버 모의훈련을 실시한 결과 대부분의 금융회사가 충분한 대응역량을 갖추고 있었다고 3일 밝혔다.
올해는 상반기 6개 은행과 하반기 12개 증권·보험·카드사를 대상으로 서버 해킹, 디도스 공격, 거대언어모델(LLM)공격 등을 훈련했다.
특히 하반기에는 망분리 로드맵 일환으로 조만간 금융권이 도입하게 될 생성형 인공지능(AI)의 강건성을 점검했다.
훈련 결과 대부분의 금융회사가 외부 위협에 대응할 수 있는 역량을 갖췄지만, 일부 금융회사에서 소비자 피해가 유발될 수 있는 주요 취약점이 발견됐다.
A사는 웹서버에 허가받지 않은 파일 업로드가 가능했고, B사는 디도스 모의 공격에 대응하지 못해 서비스 지연이 발생하는 등 모바일 앱 대응체계 미비점이 확인됐다. 취약점이 발견된 회사는 즉시 관련 대응 조치를 강화하고 재발방지 대책을 마련해 시행했다.
금감원 관계자는 "이번 훈련으로 금융회사가 기존의 훈련 방식으로는 확인할 수 없었던 사이버위협 대응체계의 부족한 부분을 보완할 수 있었다"며 "경영진을 포함한 회사 내 전반적인 사이버보안에 대한 관심을 제고할 수 있는 계기가 됐다"고 평가했다.
김남석기자 kns@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
